參與標準制定！亞信安全為網(wǎng)絡(luò )安全保險評估提

近日，中國網(wǎng)絡(luò )安全產(chǎn)業(yè)聯(lián)盟（以下簡(jiǎn)稱(chēng)CCIA）正式發(fā)布聯(lián)盟標準T/CCIA 001-2022《面向網(wǎng)絡(luò )安全保險的風(fēng)險評估指引》（以下簡(jiǎn)稱(chēng)《指引》），并將于2022年5月1日起實(shí)施。該標準由亞信安全聯(lián)合多家網(wǎng)絡(luò )安全相關(guān)機構和企業(yè)共同研制，通過(guò)建立一套風(fēng)險評估指標、流程、內容，規范對擬投保系統的風(fēng)險評估，得出風(fēng)險等級、風(fēng)險分值，定量化的呈現擬投保系統網(wǎng)絡(luò )安全風(fēng)險狀況，為后續開(kāi)展網(wǎng)絡(luò )安全保險業(yè)務(wù)提供參考依據。

隨著(zhù)我國《網(wǎng)絡(luò )安全法》《數據安全法》《個(gè)人信息保護法》等法律法規的相繼出臺，為防范和化解網(wǎng)絡(luò )安全和數據安全領(lǐng)域的風(fēng)險挑戰提供了法律依據，同時(shí)也推動(dòng)了網(wǎng)絡(luò )安全保險業(yè)務(wù)的市場(chǎng)發(fā)展。然而，保險企業(yè)在現階段開(kāi)展網(wǎng)絡(luò )安全保險業(yè)務(wù)時(shí)，對潛在投保用戶(hù)的信息系統進(jìn)行網(wǎng)絡(luò )安全風(fēng)險評估存在不足，缺乏規范的評估過(guò)程、指標和方法指引，這些都極大影響網(wǎng)絡(luò )安全保險在國內的推廣和應用。

針對上述情況，在CCIA指導下，按照聯(lián)盟標準化工作規程，亞信安全與CCIA聯(lián)盟等網(wǎng)絡(luò )安全企業(yè)和相關(guān)機構組成標準研制工作組，共同開(kāi)展標準研究起草工作，并最終獲得批準發(fā)布。在制定過(guò)程中，亞信安全憑借對保險行業(yè)的深刻理解以及豐富的信息安全項目實(shí)施經(jīng)驗，積極參與標準的制定過(guò)程，并為此標準正式頒布提供了大量的參考數據與行業(yè)建議。

《指引》的正式發(fā)布與實(shí)施，結合了網(wǎng)絡(luò )安全保險風(fēng)險評估的實(shí)際情況，能夠對各類(lèi)風(fēng)險點(diǎn)分別進(jìn)行計算得出分值（0-100分之間），并提出了網(wǎng)絡(luò )安全保險通用場(chǎng)景和數據安全、網(wǎng)絡(luò )勒索和業(yè)務(wù)連續性中斷三類(lèi)典型場(chǎng)景的風(fēng)險計算方法，可為網(wǎng)絡(luò )安全保險業(yè)務(wù)開(kāi)展，以及投保人、被保險人開(kāi)展網(wǎng)絡(luò )安全風(fēng)險自評估提供了參考。

近年來(lái)，亞信安全全面發(fā)揮網(wǎng)絡(luò )安全服務(wù)領(lǐng)域的豐富經(jīng)驗，以及在網(wǎng)絡(luò )安全領(lǐng)域的技術(shù)優(yōu)勢，參與制定了《5G網(wǎng)絡(luò )安全標準化白皮書(shū)》、《信息安全技術(shù)網(wǎng)絡(luò )安全等級保護定級指南》、《金融網(wǎng)絡(luò )安全 Web應用服務(wù)安全測試通用規范》、《金融網(wǎng)絡(luò )安全 網(wǎng)絡(luò )安全眾測實(shí)施指南》、《金融行業(yè)態(tài)勢感知與信息共享平臺數據接入標準說(shuō)明（試點(diǎn)）》等多項國家、地方及行業(yè)重要標準，為助力產(chǎn)業(yè)數字化、數字產(chǎn)業(yè)化發(fā)展貢獻力量。下一步，亞信安全將發(fā)揮技術(shù)創(chuàng )新與合規服務(wù)優(yōu)勢，為保險機構提供安全可靠的產(chǎn)品、服務(wù)及解決方案，助力保險行業(yè)數字化轉型平穩、順利、快速開(kāi)展。